Questo Trojan arriva come un file scaricato da un determinato URL.

Scarica un file di configurazione da un certo sito web. Il suddetto file contiene informazioni di cui il trojan può anche scaricare una versione aggiornata di copia di se stesso, e dove inviare i propri dati rubati. Questo file di configurazione contiene anche mirati banca connessi a monitorare i siti Web da cui ruba informazioni.

Una volta che gli utenti di accedere a tutti i siti controllati, questo Trojan inizia la registrazione dei tasti.

Conserva le informazioni raccolte in un file poi lo invia ad un sito remoto tramite HTTP POST.

Si crea un mutex per garantire che solo un esempio di se stesso è in esecuzione in memoria.

E i controlli per la presenza di processi che sono connessi a Outpost Firewall personale e ZoneLabs Firewall Client. E poi termina detto processi.

Ha capacità di rootkit, che consente di nascondere i suoi processi e dei file da parte degli utenti.



Maggiori informazioni ...